Android : google élimine les codes sms, une révolution pour la sécurité ?
Google prépare une refonte radicale de la vérification d’identité sur Android, mettant fin à la dépendance des codes envoyés par email. Une avancée qui pourrait transformer la manière dont nous accédons à nos applications et services.
Un système ultra-simple, une nouvelle api “credential manager”
L’entreprise de Mountain View développe une API nommée « Credential Manager » qui permettra de créer une « identité vérifiée » directement sur le dispositif. L’objectif ? Remplacer les codes OTP et les liens magiques par une authentification unifiée, intuitive et instantanée. Plus besoin de chercher son email, la confirmation se fera avec une simple action au sein de l’application.
Ce changement, loin d’être anodin, s'inscrit dans une volonté de simplifier l'expérience utilisateur et de renforcer la sécurité. Les systèmes actuels, bien qu’utilisés massivement, génèrent une friction notable, obligeant les utilisateurs à jongler entre différentes applications et à surveiller leur boîte de réception.
Des cryptos sécurisées, la clé de l'avenir
La solution envisagée par Google repose sur des identités cryptographiques associées à l’appareil Android. Une fois le processus d’email vérifié, ces clés sont stockées de manière sécurisée, permettant des authentifications instantanées. Une approche radicalement différente, axée sur la protection des données et la performance. C’est un changement de paradigme.
Limites et défis à venir
Si l’ambition est claire, la mise en œuvre sera progressive. Les comptes d’entreprise ou éducatifs gérés via Google Workspace, ainsi que certains profils supervisés, resteront exclus de cette première phase. Il s’agit d’une approche prudente, visant à garantir une transition fluide et sécurisée. Le but ultime est d'intégrer cette authentification nativement dans l'expérience Android, la rendant invisible pour l’utilisateur.
L'intégration de cette API simplifiera considérablement le travail des développeurs, leur permettant de proposer des flux d'inscription et de récupération de compte optimisés. Une amélioration potentielle des taux de conversion pour les applications mobiles. Cependant, Google reste vigilant quant à la nécessité de garantir la confidentialité des données et la sécurité des utilisateurs. Cette innovation représente un pas important vers une sécurité plus intelligente et plus intuitive.